二层接口不支持直接分配给虚拟系统。
使用assign vlan命令将VLAN分配给虚拟系统后，二层接口会随VLAN分配给相应的虚拟系统。
Trunk和Hybrid类型的二层接口可以随VLAN分配给多个虚拟系统，各个虚拟系统下可配置该接口，例如接口加入安全区域。
关于虚拟系统的资源分配说明如下：
虚拟系统的资源分配
合理地分配资源可以对单个虚拟系统的资源进行约束，避免因某个虚拟系统占用过多的资源，导致其他虚拟系统无法获取资源、业务无法正常运行的情况。
安全区域、策略、会话等实现虚拟系统业务的基础资源支持定额分配或手工分配，其中：
- 定额分配：此类资源直接按照系统规格自动分配固定的资源数，不支持用户手动分配。
- 手工分配：此类资源支持用户通过命令行或Web界面中的资源类界面手动分配。
此外，其他的资源项则是各个虚拟系统一起共享抢占整机资源，同样不支持用户手动分配。
资源分配
定额分配和手工分配的资源如表1所示。
表1 定额分配和手工分配的资源
资源名称 | 分配方式 | 说明 |
接口 | 手工分配 | 支持分配给虚拟系统的接口类型包括：三层以太网接口，三层以太网子接口，三层Eth-Trunk接口，三层Eth-Trunk子接口，Tunnel接口，WAN接口，Virtual-Template接口。 二层接口不支持直接分配给虚拟系统。使用assign vlan命令将VLAN分配给虚拟系统后，二层接口会随VLAN分配给相应的虚拟系统。Trunk和Hybrid类型的二层接口可以随VLAN分配给多个虚拟系统，各个虚拟系统下可配置该接口，例如接口加入安全区域。 VLANIF接口不支持直接分配给虚拟系统。使用assign vlan命令将VLAN分配给虚拟系统时，对应的VLANIF接口会同步分配给虚拟系统。 Vbdif接口不支持直接分配给虚拟系统。使用assign vni命令将VNI分配给虚拟系统时，对应的Vbdif接口会同步分配给虚拟系统。 管理口不能分配给虚拟系统。 |
VLAN | 手工分配 | VLAN分配给某个虚拟系统后，就不能再分配给其他的虚拟系统。 |
全部资料说明见手册
HUAWEI USG6000E 产品文档
https://support.huawei.com/hedex/hdx.do?docid=EDOC1100149311&id=ZH-CN_CONCEPT_0178939689